Chính sách bảo mật vui98

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, ứng dụng, trang web và bất kỳ kênh liên lạc nào được vận hành bởi vui98 (sau đây gọi là "chúng tôi", "vui98"). Khi bạn đăng ký tài khoản, đăng nhập, nạp tiền, rút tiền hoặc tham gia bất kỳ trò chơi nào trên nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Nếu bạn dưới 18 tuổi, vui lòng ngừng sử dụng dịch vụ ngay lập tức. vui98 chỉ cung cấp dịch vụ giải trí cho người từ đủ 18 tuổi trở lên — đây là chính sách riêng của vui98 nhằm bảo vệ người chơi.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại liên lạc.
• Tên đăng nhập (username) do bạn tự chọn.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ nạp và rút tiền.
• Ảnh giấy tờ tuỳ thân khi thực hiện xác minh danh tính (KYC).

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, các trang đã xem, thao tác trong phiên chơi.
• Dữ liệu nhật ký máy chủ (server logs) để phát hiện gian lận và khắc phục lỗi kỹ thuật.
• Cookie phiên và cookie phân tích (xem thêm mục 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC hoặc cổng thanh toán để đối chiếu và xác nhận tính hợp lệ của tài khoản người dùng.

3. Mục đích sử dụng thông tin

vui98 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp và rút tiền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm chơi game, tốc độ tải trang và giao diện người dùng.
• Bảo mật và chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn gian lận, rửa tiền và truy cập trái phép.
• Liên lạc hỗ trợ: Phản hồi yêu cầu hỗ trợ khách hàng, thông báo bảo trì hệ thống hoặc thay đổi chính sách.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi, hoàn tiền và sự kiện đặc biệt qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã chọn nhận.
• Tuân thủ quy định: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định nội bộ của vui98.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Cơ sở pháp lý để xử lý dữ liệu

vui98 xử lý dữ liệu cá nhân dựa trên các cơ sở hợp pháp sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là lợi ích chính đáng của vui98 mà không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

5. Chia sẻ thông tin với bên thứ ba

vui98 không bán hay cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Techcombank, BIDV chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính, và họ bị ràng buộc bởi chính sách bảo mật riêng của mình.
• Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, dữ liệu được truyền an toàn tới đối tác KYC được uỷ quyền và chỉ dùng cho mục đích xác thực.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác vận hành máy chủ, dịch vụ đám mây và hệ thống giám sát an ninh đều ký kết thoả thuận bảo mật dữ liệu với vui98.
• Yêu cầu pháp lý: Nếu có quyết định hợp lệ từ cơ quan có thẩm quyền, chúng tôi có thể buộc phải tiết lộ một số thông tin theo quy định.

Trong mọi trường hợp chia sẻ, vui98 yêu cầu các bên thứ ba áp dụng các biện pháp bảo mật tương đương và nghiêm cấm họ sử dụng dữ liệu vào mục đích ngoài phạm vi được uỷ quyền.

6. Chính sách cookie

vui98 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, local storage) để vận hành và cải thiện nền tảng. Cụ thể:

Cookie thiết yếu

Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi hoạt động bình thường. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.

Cookie phân tích

Giúp chúng tôi hiểu cách người dùng điều hướng trên trang, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu được tổng hợp và ẩn danh — không liên kết với danh tính cá nhân của bạn.

Cookie tuỳ chọn

Lưu trữ các thiết lập cá nhân hoá như ngôn ngữ, bố cục giao diện và danh sách trò chơi yêu thích. Bạn có thể xoá chúng bất cứ lúc nào qua cài đặt trình duyệt mà không mất quyền truy cập tài khoản.

Để quản lý cookie, vào mục "Cài đặt" (Settings) → "Quyền riêng tư và bảo mật" trong trình duyệt của bạn. Lưu ý rằng tắt toàn bộ cookie có thể khiến một số tính năng trên vui98 hoạt động không đầy đủ.

7. Thời gian lưu trữ dữ liệu

vui98 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán nội bộ và các yêu cầu lưu hồ sơ của vui98.
• Nhật ký bảo mật (security logs): Lưu trữ tối đa 12 tháng, sau đó được xoá hoặc ẩn danh hoá hoàn toàn.
• Tài khoản đã bị đóng: Dữ liệu nhận dạng được xoá trong vòng 90 ngày sau khi đóng tài khoản theo yêu cầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá để không còn liên kết được với bất kỳ cá nhân cụ thể nào.

8. Bảo mật kỹ thuật và tổ chức

vui98 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Giao thức mã hoá TLS 1.3 cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên vui98 cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege): chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật (security audit) định kỳ do đội ngũ nội bộ thực hiện.
• Sao lưu dữ liệu mã hoá định kỳ để đảm bảo khôi phục trong trường hợp sự cố.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố (2FA) khi có thể.

9. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng vui98, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ thông tin cá nhân mà vui98 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp được phép (ví dụ: sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tuỳ chọn bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Trẻ em và người vị thành niên

Dịch vụ của vui98 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc thanh thiếu niên. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên vui98, hãy liên hệ với chúng tôi ngay qua email [email protected] để chúng tôi xử lý kịp thời.

11. Thay đổi chính sách bảo mật

vui98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, cải tiến kỹ thuật hoặc điều chỉnh quy định nội bộ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web và ứng dụng ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có thể đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu ở mục 9.

12. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách vui98 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 7 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đội ngũ hỗ trợ vui98 hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần để đảm bảo mọi vấn đề của bạn được giải quyết nhanh chóng và chuyên nghiệp.